[情報] 存在近十年的Linux Sudo漏洞，可讓任何

[hn9480412 (ilinker)]

存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限

文/林妍溱 | 2021-01-27發表


安全廠商Qualys研究人員發現類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，
在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。

Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允
許一般使用者以另一人的根權限來執行程式。

Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號
CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開
採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（
即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得
主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評
分達7.0，屬中高度風險。

這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2
的舊版本，及從1.9.0到1.9.5p1的穩定版本。

Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)
、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他
Linux版本和作業系統，可能也同樣曝險。

安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。

Red Hat、SUSE、Ubuntu和Debian也分別發布安全公告，呼籲用戶儘速升級到最新版本的
Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，
也影響Red Hat OpenShift Container Platform 4.x版。

https://www.ithome.com.tw/news/142469


sudo rm -rf
sudo dd if=/dev/zero of=/dev/sda2

--
 作者  KotoriCute (Lovelive!)                               看板  PC_Shopping 
 標題  [情報] Skylake-X備貨捉急：居然不能如數交付                             
 時間  Wed Jul 19 00:23:39 2017                                               
推 c52chungyuny: Intel跟AMD差別就在於利潤好幾萬還供不應求vs. 利潤
→ c52chungyuny: 微薄供不應求
推 a000000000  : c52.exe是崩不應求
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.4.227 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1612959917.A.B07.html
※ 編輯: hn9480412 (122.116.4.227 臺灣), 02/10/2021 20:25:27
推 GoGoJoe     : 這幾天被主官追殺這個漏洞，我說我沒開帳號給閒雜人
→ GoGoJoe     : 等，他說大家都沒開帳號啊（意思是說別人有補所以
→ GoGoJoe     : 我也要補），補被我回了一句被害妄想症，現在patch
→ GoGoJoe     : 是大拜拜嗎？你拜所以我要跟著拜？
→ KousakaReina: 呃不是很懂，這種能取得root的漏洞為啥不補？好奇
→ s9209122222 : 也太 lag……
→ s9209122222 : 有洞不補是什麼心態？
推 aa1477888   : 可能是因為 必須要先是這台電腦上本來
→ aa1477888   : 其中一位使用者才有權限開採這個漏洞
推 dylan90302  : 要先連的到才能拿權限啊
推 jeff40108   : 漏洞又不是說補就補，很多系統沒有分root或是離線
→ jeff40108   : 的
推 a1919979    : 畢竟是本機使用者才能用 不補是還好 但是話又說回
→ a1919979    : 來 也沒什麼理由不補吧？
→ jeff40108   : 或是帳密根本一樣，補了也是做做樣子
推 shinobilin  : 公司都用root帳號
推 Richun      : 學校伺服器沒補的話會被趕不完作業的人翻掉嗎?
推 Bencrie     : 系統是 LFS 做出來的嗎 上個 patch 很麻煩
推 jiaxie      : 阿湯哥要在終端機前才能COPY檔案
推 GoGoJoe     : 補不補都一樣幹麻補
推 GoGoJoe     : 有辦法哪個主管來破啊，這洞跟本無法利用啊。
→ nkfcc       : 下載 tarball解壓，compile完再安裝，幾分鐘搞定。
→ nkfcc       : 有必要和上面吵這個？
→ nkfcc       : 有套件可以更新的還更快不是嗎？難得這麼大洞可以補
→ nkfcc       : 超開心的..
推 GoGoJoe     : 光下載就被擋了，資安鎖很嚴，patch過程才沒這麼簡
→ GoGoJoe     : 單。
推 Arbin       : 簡單來說 就是你又沒多給我錢
→ Arbin       : 我幹嘛浪費時間補這個利用效率很低的洞？
→ Arbin       : 雖然我是覺得只要有任何機會拿到遠端權限
→ Arbin       : 就有可能GG就是了
→ Arbin       : 不過看起來樓上公司網路鎖很嚴